cdxgen -o sbom.json